日历邀请成“钓鱼”新乐园，诈骗猛增33000%！

你有没有过这样的经历？一条会议邀请踹进了你的日历，那发件人是谁呢？不是你工作中的老熟人，而是个陌生的名字，标题居然写着“付款通知”。你脑海里的疑问小火车立刻开动：这错了吧？于是，你大大咧咧地点击链接，得到的却是一张仿佛来自地狱的仿冒网站邀请函，正好在等你上钩！

这并不是你忽然变得不谨慎，而是安全公司Sublime警告我们的一种新型“钓鱼”攻击，叫做ICS钓鱼。想象一下，你一边惬意地享受午后一杯咖啡，另一边却不知不觉中了圈套。Sublime在《卫报》里跟我们揭示了这个罪犯的招数：正常情况下，你的日历上多了一个陌生邀约，或者一条神秘的财务通知。和传统的钓鱼邮件一样，这些邀请中常常带着付款的发票或二维码。你以为只是自己喝茶时脑筋短路？点开链接，结果被重定向到了一个骗子网站，光速输入登录信息，哎呀，仿佛在给小偷开了大门！

为什么日历能轻松越过邮件过滤器的警卫？聪明的攻击者们早已找到了窍门。他们把同一招数同时扔在邮箱和日历上，保证有一个能打动你这颗小心脏。即使邮件的终结者把可疑邮件拦下了，日历邀请可能照样飞到你屏幕上。谷歌日历和微软365等聪明的工具处理邮件邀请的方式比邮件过滤器要宽松得多，尤其是设置为自动添加时，真是个“漏网之鱼”的温床。 欧宝体育

Sublime的报告告诉我们一个无情的数据：从5月到9月，ICS钓鱼事件的增长率竟然高达33000%！是的，你没听错，听起来就像某种怪兽电影的票房猛增，攻击量在短短几个月间每月翻倍，简直像脱缰的野马，疯狂得令我都想为这些骗子写个悼词。

当然，别以为这种新招数就能让攻击者得逞！专家们建议，面对那些充满财务含义或急迫措辞的陌生消息，保持如老虎般警惕。更重要的是，千万不要回应那些可疑邀请，哪怕只是心血来潮点击“拒绝”。这样可能给骗子发了信号：嘿，我的账户还在运作哦，快来继续作恶吧！

最保稳的做法是干脆删除，顺带标记为垃圾信息。如果这条邀请来自你认识的联系人，但又如一只变色龙般打了个马赛克，别急着下结论，赶紧通过其他渠道确认他们是不是被坏人附身了。 欧宝体育

短信、电话、邮件钓鱼的防范早就像老掉牙的广告词了，但现在，攻击的手法却悄悄挪到了日历这个本来安静得让人打哈欠的地方。小心驶得万年船，记得给自己一份“工作日历”的安全保护哦！